Cybersquatting : définition, exemples et comment se protéger en 2026
Le cybersquatting consiste à enregistrer un nom de domaine reprenant une marque déposée, le nom d'une entreprise ou d'une personnalité, dans le but de le revendre cher au titulaire légitime, de nuire à sa réputation ou de détourner son trafic. C'est une pratique ancienne, aussi vieille que l'Internet commercial, et toujours active en 2026. Cet article détaille ce que recouvre le terme, les formes qu'il prend aujourd'hui, et les recours juridiques effectifs pour s'en défendre.
Définition juridique du cybersquatting
Le cybersquatting (ou cybersquattage en français) désigne l'enregistrement de mauvaise foi d'un nom de domaine identique ou similaire à une marque, dans le but d'en tirer un profit indu ou de nuire à son titulaire. En France et au niveau international, la jurisprudence retient trois critères cumulatifs :
- le nom de domaine est identique ou prêtant à confusion avec une marque protégée ;
- le détenteur n'a aucun droit ou intérêt légitime sur ce nom (pas d'activité réelle, pas d'usage commercial cohérent) ;
- l'enregistrement et/ou l'utilisation sont faits de mauvaise foi (revente à prix gonflé, détournement de trafic, atteinte volontaire à l'image).
Sans ces trois éléments, on ne parle pas de cybersquatting mais d'investissement légitime en noms de domaine, ce qui est légal partout dans le monde dès lors que la marque n'est pas reproduite.
Les principales formes de cybersquatting
Au-delà du squattage simple, enregistrement direct d'une marque connue, plusieurs variantes ciblent des angles différents : la confusion visuelle, l'inattention typographique, l'extension géographique, le sous-domaine. Connaître ces patterns aide à anticiper les risques et à structurer une défense de marque cohérente.
Typosquatting
Le typosquatting exploite les fautes de frappe courantes : amazn.fr au lieu d'amazon.fr, gogle.fr au lieu de google.fr, facebok.fr au lieu de facebook.fr. Le détenteur capte le trafic des utilisateurs distraits et le redirige vers des pages publicitaires, des arnaques de phishing ou des sites concurrents. Très répandu sur les marques à fort volume.
Combosquatting
Le combosquatting ajoute un mot générique à la marque : amazon-officiel.fr, bnp-paribas-support.fr, lacoste-promo.fr. Cette technique est particulièrement dangereuse car elle imite la communication officielle des marques, qui utilisent souvent des sous-domaines ou des noms enrichis pour leurs campagnes saisonnières.
Géosquatting
Le géosquatting joue sur les extensions géographiques. Une marque internationale enregistre marque.com mais oublie marque.fr, marque.de ou marque.pl. Le cybersquatteur dépose ces variantes pour les revendre à la marque ou exploiter l'audience locale. C'est l'un des angles les plus rencontrés sur les .fr en 2026, depuis la montée du e-commerce transfrontalier.
Homographsquatting
Le homographsquatting utilise des caractères Unicode visuellement identiques à l'alphabet latin (cyrillique, grec) pour créer des noms qui paraissent légitimes à l'œil. аррӏе.com (avec un "a" cyrillique) ressemble à apple.com mais pointe ailleurs. Technique avancée utilisée dans les campagnes de phishing ciblées.
Exemples célèbres
Les contentieux marquants se multiplient depuis 1995 et illustrent la diversité des cas : marques mondiales contre opportunistes individuels, célébrités cherchant à reprendre leur propre nom, entreprises françaises engagées dans des batailles transfrontalières. Quelques affaires servent de jurisprudence de référence.
- panavision.com (1996) : un cybersquatteur américain avait enregistré le nom et exigé 13 000 USD pour le restituer. La cour fédérale a tranché en faveur de la marque, jurisprudence fondatrice aux États-Unis.
- madonna.com (2000) : Madonna a obtenu la restitution du nom détenu par un Néerlandais qui exploitait un site adulte. Procédure UDRP.
- milkadeal.fr et autres copies françaises (2010-2020) : multiples affaires SYRELI ayant restitué des noms imitant des grandes enseignes (Carrefour, Crédit Mutuel, Bouygues).
- covid19-vaccin.fr (2020-2021) : vague de squattages opportunistes pendant la pandémie, plusieurs centaines de noms ciblant des marques pharmaceutiques ou des appels à dons, en partie restitués via SYRELI.
Les recours juridiques en 2026
Trois voies principales s'offrent à un titulaire de marque pour récupérer un nom victime de cybersquatting, du plus rapide et économique au plus coûteux mais juridiquement large. Le choix dépend de l'extension du nom, du budget disponible et du niveau de gravité de l'atteinte.
Procédure SYRELI (AFNIC, pour les .fr)
La procédure SYRELI est gérée par l'AFNIC. Elle s'applique exclusivement aux noms de domaine .fr, .re, .pm, .tf, .wf, .yt. Coût : 250 EUR HT. Délai : environ deux mois. Décision rendue par un collège d'experts. Très efficace pour les cas évidents de cybersquatting sur les extensions françaises.
Procédure UDRP (OMPI, pour les gTLD)
L'Uniform Domain-Name Dispute-Resolution Policy est gérée par l'OMPI (Organisation Mondiale de la Propriété Intellectuelle). Elle couvre les .com, .net, .org, .biz, .info et la plupart des nouveaux gTLD. Coût : à partir de 1 500 USD. Délai : environ deux mois. Décision contraignante pour les registrars accrédités ICANN.
Action judiciaire classique
En cas de litige complexe (préjudice commercial chiffrable, atteinte à l'image lourde, dossier hors compétence SYRELI/UDRP), une action devant le tribunal judiciaire est possible. Elle permet d'obtenir des dommages et intérêts en plus de la restitution, mais coûte typiquement plusieurs milliers d'euros et prend de 12 à 24 mois.
Comment se protéger en amont
- Déposer sa marque à l'INPI (France) ou à l'EUIPO (Union européenne) avant tout lancement public. Sans dépôt, pas de droit opposable.
- Enregistrer les principales variantes dès le lancement : .fr, .com, .net, et les typos évidents de la marque. Coût annuel limité (8-15 EUR par nom), assurance peu coûteuse face aux litiges.
- Surveiller activement les enregistrements similaires via des services de monitoring (DomainTools, MarkMonitor, ou les alertes gratuites des registrars).
- Réagir vite en cas de détection : un dossier SYRELI ou UDRP est d'autant plus solide que la mauvaise foi est récente et bien documentée.
- Documenter la mauvaise foi : captures d'écran du site squatté, propositions de revente, preuves de confusion auprès du public.
Acheter un domaine expiré sans risque de cybersquatting
L'achat d'un domaine expiré reste légitime tant que le nom ne reproduit pas une marque protégée. Avant toute acquisition, vérifiez systématiquement la base INPI et EUIPO pour vous assurer qu'aucune marque enregistrée ne couvre le nom dans votre secteur d'activité. Un nom générique (mot du dictionnaire, secteur d'activité commun) est généralement sûr ; un nom ressemblant à une marque connue ne l'est jamais.
Sur une plateforme d'enchères publiques comme Milodomain, les noms manifestement problématiques sont écartés du catalogue. Pour le reste, la vigilance reste de la responsabilité de l'acheteur, et une analyse préalable incluant la vérification des marques fait partie du processus d'investissement sérieux.
FAQ, Questions fréquentes
Quelle différence entre cybersquatting et investissement légitime en noms de domaine ?
L'investissement en noms de domaine consiste à enregistrer des noms génériques ou descriptifs (mots courants, expressions, secteurs d'activité) pour les revendre. C'est légal partout. Le cybersquatting reproduit une marque protégée sans droit ni intérêt légitime, dans l'intention de nuire ou de tirer un profit indu, c'est interdit et sanctionné. La frontière passe par l'existence d'une marque déposée et la mauvaise foi du détenteur.
Combien coûte une procédure SYRELI en 2026 ?
Le tarif SYRELI est de 250 EUR HT, payés à l'AFNIC à l'ouverture du dossier. Il n'y a pas de frais d'avocat obligatoires : la procédure est conçue pour être accessible directement aux titulaires de marques. Comptez en revanche le temps de constituer un dossier solide (preuves de la marque, captures du site squatté, démonstration de la mauvaise foi). La décision intervient en environ deux mois.
SYRELI ou UDRP : quelle procédure choisir ?
Le choix dépend de l'extension du nom litigieux. SYRELI couvre exclusivement les noms gérés par l'AFNIC : .fr, .re, .pm, .tf, .wf, .yt. UDRP couvre les gTLD internationaux : .com, .net, .org, .biz, .info, ainsi que la plupart des nouveaux gTLD (.shop, .app, etc.). Si votre marque est squattée sur plusieurs extensions, vous devez ouvrir une procédure distincte pour chaque, dans le cadre adapté.
Le cybersquatteur peut-il faire appel d'une décision SYRELI ?
Oui. Une décision SYRELI peut être contestée devant le tribunal judiciaire compétent dans un délai de 15 jours. Dans la pratique, les appels sont rares car la jurisprudence SYRELI est solide et bien établie. Sur les dossiers manifestement de bonne foi (marque inexistante, usage commercial réel), le défendeur a en revanche de bonnes chances de gagner devant SYRELI lui-même.
Peut-on engager des poursuites pénales contre un cybersquatteur ?
En France, le cybersquatting n'est pas un délit pénal autonome, mais peut être qualifié de contrefaçon de marque (article L716-1 du Code de la propriété intellectuelle), passible d'amendes et de peines de prison. En pratique, la voie pénale reste rare et longue. La majorité des contentieux passent par SYRELI ou par une action civile classique, plus rapides et adaptées à la réparation matérielle.
Comment vérifier qu'un nom de domaine ne porte pas atteinte à une marque ?
Trois vérifications essentielles avant d'acheter ou d'enregistrer un nom. Recherche sur la base INPI (data.inpi.fr) pour les marques françaises. Recherche sur la base EUIPO (euipo.europa.eu) pour les marques européennes. Recherche WIPO Global Brand Database pour les marques internationales. Si une marque correspondant au nom existe dans votre secteur d'activité, l'acquisition représente un risque juridique élevé.
Un détenteur de bonne foi peut-il perdre son nom au profit d'une marque postérieure ?
Non, en principe. Le droit français et la jurisprudence SYRELI protègent l'antériorité d'usage : si vous détenez un nom de domaine depuis plusieurs années pour une activité réelle, et qu'une marque postérieure se déclare titulaire, vous conservez normalement votre droit. La condition essentielle est de démontrer l'usage effectif et continu du nom, antérieur au dépôt de la marque.
Pour aller plus loin
Si vous êtes titulaire d'une marque et souhaitez agir, consultez notre guide détaillé sur la procédure SYRELI étape par étape. Si vous êtes investisseur et voulez sécuriser vos acquisitions, lisez comment analyser un domaine avant d'enchérir. Pour parcourir les noms .fr disponibles et vérifiés, rendez-vous sur le catalogue Milodomain.